Edgar Bangkok
21-07-2008, 18:47
marted́ 22 luglio 2008
La fantasia dei creatori di pagine contenenti links a malware e collegate alla botnet StormWorm non conosce limiti.
In queste ore risulta online un nuovo layout di pagina StormWorm che tenta di far scaricare il malware attraverso una clamorosa news dell'ultima ora, questa volta di carattere economico-finanziario
(img sul blog)
Il testo presente nella pagina informa dell'inizio da parte del governo americano della sostituzione del dollaro con una nuova valuta chiamata AMERO (vedi nota)che verra' adottata anche da Canada e Messico, e tutto questo per combattere la crisi finanziaria in cui versa l'economia mondiale.
(img sul blog)
Il testo prosegue invitando a cliccare sull'immagine della nuova moneta presente nella pagina per avere maggiori dettagli su come procedera' la sostituzione del dollaro USA con la nuova valuta.
Naturalmente, cliccando sul link presente sull'immagine della moneta viene proposto il download di un file eseguibile chiamato amero.exe che una decina di softwares av in Virus Total evidenziano come malware.
Inoltre, come si vede dal sorgente della pagina,
(img sul blog)
e' presente, come nelle recenti pagine StormWorm anche un link al 'solito' codice offuscato che deoffuscato mostra una serie di exploits
che sfruttano alcune vulnerabilita' di players multimediali.
(img sul blog)
Probabilmente a breve seguira' l'invio di mails di spam con il link a questa nuova pagina StormWorm per cercare, come sempre, di diffondere il piu' possibile il nuovo malware allo scopo di 'potenziare' ancora di piu' il numero di computers compromessi da utilizzare nella nota botnet.
Edgar :D
Nota:
Pare che l'idea di una valuta comune ai tre paesi del Nord America (AMERO) sia comunque reale e non frutto della fantasia dei creatori delle pagine StormWorm.
Su Wikipedia e' possibile trovare un riferimento (in italiano) (http://it.wikipedia.org/wiki/Amero) a questa idea di valuta comune tra USA, Canada e Messico ispirata al modello della moneta dell'Unione Europea,l'EURO.
fonte: http://edetools.blogspot.com/
La fantasia dei creatori di pagine contenenti links a malware e collegate alla botnet StormWorm non conosce limiti.
In queste ore risulta online un nuovo layout di pagina StormWorm che tenta di far scaricare il malware attraverso una clamorosa news dell'ultima ora, questa volta di carattere economico-finanziario
(img sul blog)
Il testo presente nella pagina informa dell'inizio da parte del governo americano della sostituzione del dollaro con una nuova valuta chiamata AMERO (vedi nota)che verra' adottata anche da Canada e Messico, e tutto questo per combattere la crisi finanziaria in cui versa l'economia mondiale.
(img sul blog)
Il testo prosegue invitando a cliccare sull'immagine della nuova moneta presente nella pagina per avere maggiori dettagli su come procedera' la sostituzione del dollaro USA con la nuova valuta.
Naturalmente, cliccando sul link presente sull'immagine della moneta viene proposto il download di un file eseguibile chiamato amero.exe che una decina di softwares av in Virus Total evidenziano come malware.
Inoltre, come si vede dal sorgente della pagina,
(img sul blog)
e' presente, come nelle recenti pagine StormWorm anche un link al 'solito' codice offuscato che deoffuscato mostra una serie di exploits
che sfruttano alcune vulnerabilita' di players multimediali.
(img sul blog)
Probabilmente a breve seguira' l'invio di mails di spam con il link a questa nuova pagina StormWorm per cercare, come sempre, di diffondere il piu' possibile il nuovo malware allo scopo di 'potenziare' ancora di piu' il numero di computers compromessi da utilizzare nella nota botnet.
Edgar :D
Nota:
Pare che l'idea di una valuta comune ai tre paesi del Nord America (AMERO) sia comunque reale e non frutto della fantasia dei creatori delle pagine StormWorm.
Su Wikipedia e' possibile trovare un riferimento (in italiano) (http://it.wikipedia.org/wiki/Amero) a questa idea di valuta comune tra USA, Canada e Messico ispirata al modello della moneta dell'Unione Europea,l'EURO.
fonte: http://edetools.blogspot.com/